O nouă linie de demarcație în supravegherea guvernamentală
Un proiect de lege recent introdus în Congres ar interzice agențiilor federale să achiziționeze, să implementeze, să opereze, să acceseze sau să contracteze sisteme automate de supraveghere care identifică, urmăresc sau înregistrează persoanele. Aceasta include cititoarele automate de plăcuțe de înmatriculare (ALPR), tehnologia de recunoaștere facială, sistemele de identificare biometrică și orice alt instrument care păstrează date personale de identificare colectate prin metode de supraveghere în masă.
Dacă va fi adoptat, proiectul de lege ar reprezenta una dintre cele mai directe restricții federale de până acum asupra utilizării tot mai extinse a instrumentelor de urmărire a locației și de supraveghere biometrică de către agențiile guvernamentale. Ani de zile, rețelele ALPR și sistemele de recunoaștere facială s-au extins discret în cadrul autorităților federale, statale și locale, adesea fără o legislație dedicată care să reglementeze modul în care datele sunt colectate, partajate sau stocate.
Cum funcționează de fapt sistemele ALPR și recunoașterea facială
Cititoarele automate de plăcuțe de înmatriculare sunt sisteme de camere, montate adesea pe mașini de patrulare, pe pasarele de autostradă sau pe stâlpi ficși, care fotografiază plăcuța fiecărui vehicul care trece și înregistrează ora, data și locația GPS. Aceste date nu îi surprind doar pe cei suspectați de o infracțiune. Ele îi capturează pe toți cei care trec cu mașina, creând un istoric căutabil al deplasărilor vehiculelor de-a lungul timpului.
Recunoașterea facială și sistemele de identificare biometrică funcționează similar, dar în loc de plăcuțe, acestea scanează și compară fețe, amprente sau alți identificatori fizici cu baze de date stocate. Atunci când sunt combinate, aceste tehnologii pot construi o imagine detaliată a locurilor unde merge o persoană, când și cât de des, totul fără un mandat sau fără știrea persoanei respective.
Limbajul proiectului de lege este intenționat larg. Nu vizează doar sistemele ALPR prin nume. Se extinde la „orice alt sistem” care păstrează informații personale de identificare colectate prin urmărire automată, ceea ce sugerează că legiuitorii încearcă să prevină noile tehnologii de supraveghere înainte ca acestea să se înrădăcineze în uzul federal.
Ce ar schimba (și ce nu ar schimba) proiectul de lege
Interdicția propusă se aplică în mod specific agențiilor federale. Aceasta este o distincție importantă. Departamentele de poliție locale, polițiile rutiere statale și companiile private care operează rețele ALPR nu ar fi afectate direct de această legislație. Multe agenții locale folosesc deja pe scară largă sisteme ALPR, uneori partajând date cu baze de date federale sau cu furnizori privați, iar acest proiect de lege nu ar desființa acele programe locale existente.
Ceea ce ar face este să taie capacitatea guvernului federal de a cumpăra, implementa sau accesa aceste sisteme în mod direct și ar restricționa agențiile federale să contracteze furnizori terți pentru a ocoli această limitare. Această ultimă parte contează, deoarece o metodă frecventă de eludare a restricțiilor de supraveghere pentru agenții a fost achiziționarea accesului la date de la companii private, în loc să opereze ele însele tehnologia.
Acest tip de separare federal-statală în politica de supraveghere nu este unică pentru Statele Unite. În întreaga lume, guvernele se îndreaptă în direcții foarte diferite în ceea ce privește tehnologia de urmărire și instrumentele de confidențialitate. Unele țări înăspresc restricțiile asupra instrumentelor pe care oamenii le folosesc pentru a-și proteja intimitatea online, așa cum se vede în intensificarea represiunii VPN în Rusia, în timp ce acest proiect de lege american se îndreaptă mai degrabă către limitarea capacității de supraveghere guvernamentală. Contrastul evidențiază modul în care supravegherea și politica de confidențialitate pot trage în direcții opuse, în funcție de partea camerei pe care te afli.
Ce înseamnă asta pentru tine
Dacă conduci, plăcuța ta de înmatriculare a fost aproape sigur fotografiată la un moment dat de un sistem ALPR, fie de o stație de taxare, de o mașină de patrulare parcată sau de rețeaua de camere a unei companii private. Majoritatea șoferilor nu știu niciodată când sau cât de des se întâmplă acest lucru, iar datele pot rămâne în baze de date luni sau ani, în funcție de politica de păstrare a celui care operează sistemul.
Acest proiect de lege, dacă va fi adoptat, nu ar șterge această realitate peste noapte. Rețelele locale și private ALPR ar continua să funcționeze ca și până acum. Dar o interdicție federală privind achiziția și accesul guvernamental ar stabili un precedent semnificativ, putând influența modul în care alte agenții și chiar legislativele statale abordează achizițiile de supraveghere în viitor. Apărătorii drepturilor digitale susțin de mult timp că instrumentele de supraveghere în masă se extind mai repede decât legile menite să le reglementeze, iar acest proiect de lege reprezintă o încercare de a încetini această tendință la nivel federal înainte ca ea să devină și mai normalizată.
Pentru cititorii obișnuiți, impactul practic în acest moment este limitat, deoarece proiectul de lege ar trebui să treacă de ambele camere ale Congresului și să fie promulgat înainte ca restricțiile să intre în vigoare. Eforturile legislative de acest fel se confruntă adesea cu un drum lung, mai ales având în vedere interesele concurente ale agențiilor de aplicare a legii care se bazează pe datele ALPR pentru investigații.
Concluzii practice
Dacă intimitatea și supravegherea contează pentru tine, sunt câteva lucruri care merită făcute. Urmărește parcursul proiectului de lege prin Congres dacă vrei să fii informat dacă avansează din comisie. Contactează-ți reprezentanții dacă ai o opinie fermă cu privire la politica federală de supraveghere, deoarece comentariile publice pot influența cât de repede avansează sau sunt modificate proiectele de lege. Și nu uita că utilizarea sistemelor ALPR și a recunoașterii faciale la nivel de stat și local ar rămâne în mare parte neafectată de acest proiect de lege specific, așa că ar putea fi necesară o susținere separată dacă ești îngrijorat de supravegherea mai aproape de casă.
Această inițiativă legislativă este încă într-un stadiu incipient, dar reflectă o conversație mai amplă care are loc atât în parlamentele statale, cât și în Congres, despre unde ar trebui trasată linia între instrumentele de siguranță publică și supravegherea necontrolată.
.
Ceea ce face această amendă notabilă nu este doar mărimea ei. Este faptul că o sancțiune de această amploare nu a forțat imediat Google să oprească practica peste tot. Potrivit relatărilor despre acest caz, funcția responsabilă pentru încălcare rămâne activă în zeci de țări din afara jurisdicției directe a UE, ceea ce ridică întrebarea evidentă cine altcineva ar putea fi afectat și ce pot face acei utilizatori în acest moment.
## Cum funcționează funcția de urmărire ascunsă și pe cine afectează
În centrul cazului se află colectarea datelor de localizare asociate conturilor Google și dispozitivelor Android, tipul de urmărire care poate construi în tăcere o imagine detaliată a locurilor în care merge o persoană, cât de des și când. Acest tip de date este valoros pentru publicitate, deoarece le permite companiilor să deducă obiceiuri, rutine și chiar detalii sensibile, cum ar fi vizitele la unități medicale sau locuri de cult, toate acestea fără ca utilizatorul să-și dea seama neapărat că urmărirea a fost vreodată activată sau fără să înțeleagă pe deplin ce captează.
Persoanele cele mai afectate sunt de obicei utilizatorii obișnuiți de Android și de conturi Google care nu și-au verificat niciodată în mod explicit setările de localizare și activitate, deoarece multe dintre aceste instrumente vin cu valori implicite care favorizează colectarea datelor. Dacă cineva nu caută aceste setări, este ușor să presupună că urmărirea localizării este fie dezactivată, fie limitată la momentul în care o aplicație este utilizată activ, când, în practică, setările mai ample la nivel de cont pot încă înregistra activitatea în fundal.
## Care țări rămân expuse și de ce aplicarea legii rămâne în urmă
GDPR al UE oferă autorităților de reglementare precum DPC din Irlanda o putere reală de aplicare, inclusiv capacitatea de a impune amenzi de sute de milioane de euro. Dar această autoritate se oprește la granițele UE. În cele peste 30 de țări care se pare că încă rulează funcția de urmărire, este posibil să nu existe o autoritate echivalentă cu aceiași putere de aplicare, sau legile existente privind confidențialitatea pot fi mai restrânse, aplicate mai lent sau pur și simplu netestate împotriva unei companii de dimensiunea Google.
Acest decalaj contează pentru că înseamnă că consecințele juridice dintr-o regiune nu se traduc automat în schimbarea comportamentului peste tot unde este utilizat același produs. Până când autoritățile locale recuperează decalajul sau până când Google alege să aplice voluntar un standard global unic, utilizatorii din afara UE sunt în mare măsură singuri când vine vorba de limitarea acestui tip de colectare a datelor.
## Cum să-ți verifici contul Google și să dezactivezi urmărirea localizării acum
Așteptarea autorităților de reglementare nu este o strategie realistă pentru majoritatea oamenilor, așa că merită să petreci câteva minute pentru a-ți verifica direct propriile setări:
- Deschide setările contului Google și caută în secțiunea Date și confidențialitate controalele pentru Istoricul locațiilor și Activitatea în web și aplicații.
- Verifică dacă urmărirea localizării este activată și, dacă nu ai nevoie de ea, dezactiveaz-o sau seteaz-o să se șteargă automat după o perioadă scurtă.
- Verifică ce aplicații au permisiunea de a-ți accesa locația în fundal față de doar în timpul utilizării și revocă accesul pentru orice nu are nevoie de el.
- Verifică periodic controalele activității, deoarece actualizările aplicațiilor sau setărilor contului pot uneori reseta preferințele.
## Ce înseamnă asta pentru tine
Această amendă este un memento că acțiunea de reglementare, chiar și una substanțială, nu se traduce întotdeauna într-o soluție globală imediată. Dacă locuiești în afara UE, funcția aflată în centrul acestui caz poate încă rula exact așa cum o făcea înainte de decizie. Asta nu înseamnă că ești neputincios. Verificarea setărilor de localizare și activitate ale contului tău Google durează doar câteva minute și îți oferă control direct pe care reglementarea singură nu îl poate garanta încă peste tot. Combinarea acestor modificări la nivel de cont cu un VPN de încredere poate reduce și mai mult cât de mult din locația și activitatea ta de navigare este expusă prin adresa ta IP, adăugând un alt strat de protecție până când aplicarea legii recuperează decalajul.
Lecția mai amplă din amenda pentru funcția de urmărire ascunsă a Google este că protecțiile privind confidențialitatea sunt adesea inegale dincolo de granițe, iar utilizatorii care doresc un control consecvent trebuie să-și verifice propriile setări în loc să presupună că legea a rezolvat deja situația pentru ei. Petrece câteva minute astăzi pentru a-ți verifica setările de localizare ale contului Google, restricționează permisiunile aplicațiilor și ia în considerare utilizarea unui VPN ca măsură suplimentară de protecție în timp ce autoritățile de reglementare rezolvă situația în restul lumii.](/api/img?p=articles%2F7591%2Fimage-0.jpg&w=640)
